隐私政策

1. 我们收集的信息

账号信息：邮箱地址、用于识别重复优惠领取的归一化邮箱标识、姓名或昵称、头像、登录方式及账号标识。使用 Google 登录时，我们接收您授权 Google 提供的资料。使用邮箱登录时，我们处理邮箱、验证码哈希、验证尝试、时间记录及请求 IP 地址。

内容与操作信息：提示词、上传的图片和视频、参考文件、生成参数、任务状态、结果、媒体链接、积分使用及资产记录。部分浏览器编辑功能在本地处理文件；上传、云端保存或 AI 生成可能将内容传至我们的系统和相关供应商。请勿认为所有工具都仅在您的设备上运行。

支付信息：套餐、订阅状态、积分余额、购买记录、金额、币种以及 Stripe 客户、订阅及交易标识。Stripe 在结账页面收集付款凭据，我们的应用不接收或保存完整银行卡号或安全码。

技术与使用信息：IP 地址、浏览器和设备信息、由请求或托管信息推断的大致位置、语言、时区、屏幕尺寸、访问路径、来源链接、推广参数，以及登录、生成和结账等事件。您在客服或隐私请求中提供的信息也会被接收。

2. 处理目的与依据

我们使用信息验证身份，提供您请求的编辑与生成功能，展示资产，处理付款、积分和订阅，发送验证码与服务通知，并回应您的请求。我们也可能处理举报信息、相关内容及任务或账号记录，用于审查疑似内容违规、处理权利投诉和申诉，以及执行内容标准。

我们也使用技术、账号及使用数据防止滥用、执行额度限制、排查故障、保护服务、分析产品使用及获客渠道、改进功能、保留必要记录和履行法律义务。登录后，内部分析系统可将访客标识及此前活动关联到账号。分析画像使用 IP 哈希，但验证码记录和基础设施可能另行处理或保留原始 IP 地址。

我们依据同意或适用法律允许的其他依据处理信息。在 GDPR 或英国 GDPR 适用的情况下，相关依据可能包括：为履行合同提供所请求服务，为履行法定义务保留记录，基于合理利益开展适度安全管理与服务运营，以及在需要时就可选追踪取得同意。您可依法反对基于合理利益的处理或撤回同意；撤回不影响此前合法处理的效力。

3. 服务供应商与其他接收方

供应商会接收履行相应职责所需的信息。当前集成包括：Google 登录、Analytics、广告和网页字体；Stripe 付款与订阅管理；Supabase 应用数据存储；Cloudflare 媒体存储、分发及验证码邮件；Vercel 网站托管。具体供应商是否接收信息取决于您使用的功能。

AI 图片生成通过 Tu-zi API 发送输入；AI 视频生成通过 Kie.ai 发送提示词、设置及相关参考素材或链接。这些服务可能调用下游模型和基础设施供应商。生成结果可能从供应商的媒体地址获取，再复制到我们的存储服务。

在法律要求、处理欺诈或安全问题、维护合法权利，或真实业务重组涉及顾问和交易相关方时，我们可能披露必要信息，并遵守相应法律限制及通知要求。独立第三方服务也会按其自身政策处理信息。

4. AI 处理与模型训练

提交 AI 请求时，提示词及相关文件或链接会提供给完成任务所需的供应商。供应商的数据保留、内容审核及可能的模型改进做法，取决于具体供应商、模型及适用服务安排。我们不作所有外部模型供应商均“零保留”或完全排除训练用途的统一承诺。

除非您已确认工具及供应商安排符合需求并取得必要授权，否则请勿提交保密信息、身份证件或敏感个人信息。如需特定保留或训练限制，请在使用前联系我们。私密生成设置本身不构成禁止模型训练的协议。

5. 媒体链接与删除操作

账号资产列表和生成记录需要验证身份才能访问，但媒体文件本身可能通过无需再次登录的直接链接访问。任何获得链接的人都可能查看文件，包括您将链接分享至 AI Photo Animator 之外以后。私密生成本身并不使底层媒体地址受到访问权限控制。

当前在资产列表中删除项目，会将记录从该列表隐藏；这不会立即删除底层文件、关联任务记录或供应商副本，也不会立即使原媒体链接失效。如需移除已存内容或账号数据，请提供账号、文件或任务信息联系我们。我们将审查请求并说明适用限制，包括法定保存要求及他人独立持有的副本。

6. Cookie、本地存储与广告

我们使用登录和安全 Cookie、短期登录事件及来源 Cookie，以及名为 se_aid 的第一方访客标识，其配置有效期为一年。包括 IndexedDB 在内的浏览器存储可保存编辑或生成草稿，直至相关功能或您通过浏览器清除；清除可能导致未保存内容丢失。

网站集成 Google Analytics 和 Google AdSense。这些服务可能接收在线标识、设备及使用信息，并使用 Cookie 或类似技术统计访问、提供或衡量广告，以及根据设置和适用同意进行广告个性化。登录后，Analytics 集成可发送由邮箱生成的哈希用户标识；哈希处理不等于匿名化。

您可通过浏览器管理 Cookie 和网站存储，使用 Google 广告个性化控制，或在支持的环境下使用 Google Analytics 退出工具。阻止必要 Cookie 可能影响登录等功能。这些浏览器和供应商控制不能替代我们依法应提供的同意或退出机制；接受服务条款或继续浏览，本身不代表您已对依法需单独同意的可选追踪作出同意。

即使不涉及以金钱出售个人信息，某些隐私法律仍可能将广告相关披露视为“出售”“共享”或定向广告处理。我们不会声称所有广告处理都不受这些规则约束。您可联系我们行使适用权利；浏览器或 Google 偏好设置未必涵盖每一种信息披露。

• Google 如何使用合作网站和应用的信息
• Google 我的广告中心
• Google Analytics 退出工具

7. 信息保存期限

保存期限取决于记录用途、账号或任务是否仍在使用、客服和争议处理需要、安全风险及适用法律。账号和资产记录可能在提供服务所需期间保留；交易记录可能因会计或法律要求在账号关闭后继续保留。我们会审查删除已不再为这些目的所需数据的请求。

验证码在十分钟后失效，但失效不代表对应数据库记录自动删除。Cookie 有效期也不等于服务器分析记录的保存期限。我们不承诺上传文件、日志或备份会在某个固定天数后自动擦除。如需了解与您相关记录的保存情况，请联系我们。

在适用删除的情况下，残留备份可能保留至相应备份流程完成替换；为遵守法律或处理争议，也可能保留有限记录。回应请求时，我们会说明相关保留理由。

8. 跨境处理

供应商可能在您居住国家以外处理或存储信息，具体处理地点取决于供应商和服务配置。

在跨境传输规则适用时，我们须确保相应保护水平并采用法律允许的传输机制。根据适用法律，可能涉及合同保障或其他认可机制。如需了解您所使用功能涉及的数据处理地点及跨境传输保障，请联系我们。

9. 信息安全

我们采用账号记录访问验证、服务端管理服务凭据、验证码哈希等措施。任何互联网服务或存储方式都无法保证绝对安全。媒体链接访问存在上文说明的限制。

请保护邮箱及 Google 账号，不向他人提供验证码，并及时报告疑似未经授权访问。如个人信息事件触发法定通知义务，我们将依法通知主管机关及受影响个人。

10. 您的选择与隐私权利

您可联系我们请求访问、更正个人信息，了解信息使用或披露情况，撤回同意，关闭账号或删除内容。根据适用法律，您还可能享有删除、限制处理、反对处理、数据可携带、退出出售或共享及定向广告处理，以及对处理决定提出申诉等权利。部分权利存在例外，并非每项权利都适用于所有地区。

请使用下方联系方式说明请求。我们可能要求提供合理必要的信息，以核实您的身份或代理人权限。我们将按法定期限回应，并说明拒绝、延期或依法允许收费的原因。撤回同意可能影响依赖相关数据的功能，我们将说明后果。我们不会因您行使受法律保护的权利而歧视您。

您可向对您情况有管辖权的隐私监管机构投诉。如希望我们协助处理，也可先联系隐私团队。

11. 未成年人及他人信息

AI Photo Animator 面向年满 18 周岁的成年人。如您认为儿童通过账号向我们提供了个人信息，请联系我们，以便调查并采取适当措施。

如上传描绘或识别他人的内容，您应取得必要权限和授权；涉及儿童信息时，还应依法取得父母或监护人许可。请勿上传侵犯他人隐私或危及他人安全的材料。

12. 政策更新与联系

我们可能随功能、供应商或法律要求变化修订本政策，并在上方显示修订日期。重大变更将通过适当方式通知；如法律要求，在将数据用于新目的前另行取得同意。

如对个人信息有疑问或需提出请求，请通过下方联系方式联系 AI Photo Animator，并在邮件主题中注明“隐私”。本政策提供中英文版本，任何翻译差异均不影响适用法律规定的强制性权利。